CVE-2021-26855: Vulnerabilidade de Execução Remota de Código no Microsoft Exchange Server

CVE-2021-26855: Vulnerabilidade de Execução Remota de Código no Microsoft Exchange Server | Kitploit

Em relação à vulnerabilidade do Exchange Server recentemente divulgada pela Microsoft como alvo de ataques de hackers, a DEVCORE de Taiwan afirmou que já havia descoberto a falha de segurança em 5 de janeiro e notificado a Microsoft sobre as vulnerabilidades de dia zero denominadas "CVE-2021-26855" e "CVE-2021-27065", também chamando essa vulnerabilidade de "ProxyLogon". A vulnerabilidade "ProxyLogon" divulgada desta vez é uma vulnerabilidade de dia zero de execução remota de código pré-autenticada (Pre-Auth Remote Code Execution; Pre-Auth RCE) que pode ser usada sem autenticação, permitindo que atacantes contornem as etapas de autenticação e façam com que administradores de sistema ajudem a executar documentos maliciosos ou comandos, desencadeando ataques mais amplos. "ProxyLogon" é uma das vulnerabilidades RCE mais significativas divulgadas recentemente pela Microsoft. A equipe DEVCORE, seguindo o princípio de Divulgação Responsável, notificou imediatamente a Microsoft em 5 de janeiro para correção, evitando que a vulnerabilidade fosse explorada por pessoas mal-intencionadas e causasse grandes perdas a usuários globais. A Microsoft então lançou atualizações de segurança em 2 de março para as vulnerabilidades relacionadas, evitando que informações confidenciais dos usuários fossem atacadas maliciosamente. Opinião pessoal: Em relação à vulnerabilidade do Exchange Server atacada por hackers, a DEVCORE de Taiwan afirmou que já havia descoberto em 5 de janeiro e notificado a Microsoft sobre as vulnerabilidades de dia zero denominadas "CVE-2021-26855" e "CVE-2021-27065", também chamando essa vulnerabilidade de "ProxyLogon". A vulnerabilidade "ProxyLogon" divulgada desta vez é uma vulnerabilidade de dia zero de execução remota de código pré-autenticada (Pre-Auth Remote Code Execution; Pre-Auth RCE) que pode ser usada sem autenticação, permitindo que atacantes contornem as etapas de autenticação e façam com que administradores de sistema ajudem a executar documentos maliciosos ou comandos, desencadeando ataques mais amplos. "ProxyLogon" é uma das vulnerabilidades RCE mais significativas divulgadas recentemente pela Microsoft. A equipe DEVCORE, seguindo o princípio de Divulgação Responsável, notificou imediatamente a Microsoft em 5 de janeiro para correção, evitando que a vulnerabilidade fosse explorada por pessoas mal-intencionadas e causasse grandes perdas a usuários globais. A Microsoft então lançou atualizações de segurança em 2 de março para as vulnerabilidades relacionadas, evitando que informações confidenciais dos usuários fossem atacadas maliciosamente. Opinião pessoal: A Microsoft é um dos softwares mais usados pelo público. Os hackers atacam maliciosamente assim que detectam uma vulnerabilidade. Depois que a Microsoft divulgou quatro vulnerabilidades de segurança do Exchange Server, sofreu ataques maliciosos de hackers. Com a ocorrência desse evento, a Microsoft precisa ter mais cuidado e melhorar a proteção de segurança da informação.

CVE-2021-26855

CVSS primário

CISA conhecido explorado

Resumo

Fontes

Uso responsável